access token 会自动失效么，当调用 refresh token 获取一个新的 access token 后？
yazoox · 2022-08-17 17:07:26 +08:00 · 921 次点击这是一个创建于 816 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在有一个 access token ，过期时间是 1 小时，有效期还有半个小时，这个时候，调用 refresh token 刷新并获取了一个新的 access token ，那老的 token 还能够使用么？
我找了 goole.com ，什么 oauth.com, oauth0.com 专门讲安全的网站，貌似都没有讲到这个细节~
不知道 OAuth2.0 规范里面，有没有专门定义这个？还是说，这个由每个 oauth 厂商实现的时候，自己决定？
谢谢！
 |
1
rwecho 2022-08-17 17:16:11 +08:00 via Android
发出去的 token 在有效期内，都是有效的
|
 |
2
estk 2022-08-17 19:26:37 +08:00 via Android
refreshToken 好像也会刷新 refreshToken ，这个有效期也会重置？
|
 |
3
HashV2 2022-08-19 15:54:09 +08:00
jwt 在 refresh token 后如果老的 token 还在有效期内是不会失效的
除非落库 redis 做了额外判断，但是这样 jwt 的优势就没了 |
Select Language